CVE-2026-54363
KrytyczneCVSS 9.1Streszczenie
CentreStack przed wersją 17.5 zawiera podatność polegającą na zakodowanym na stałe kluczu kryptograficznym, co umożliwia nieuwierzytelnionym atakującym fałszowanie dowolnych zaszyfrowanych tokenów poprzez wykorzystanie statycznej wartości SysNumber używanej jako entropia w metodach AccessTicket.Encrypt() i AccessTicket.Decrypt(). Atakujący mogą utworzyć ważne nagłówki x-glad-auth i wywołać uprzywilejowane punkty końcowe API, takie jak acquiretenantbackuptoken, aby uzyskać IdentityTicket administratora domeny, co prowadzi do pełnego łańcucha zdalnego wykonania kodu bez uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod w systemie CentreStack, co prowadzi do pełnego przejęcia serwera i potencjalnego wycieku wszystkich danych przechowywanych w systemie.
Rekomendacja
Należy natychmiast zaktualizować CentreStack do wersji 17.5 lub nowszej, która zawiera poprawkę usuwającą zakodowany na stałe klucz.
Oryginalny opis (angielski, źródło NVD)
CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber value used as entropy for AccessTicket.Encrypt() and AccessTicket.Decrypt() across all installations. Attackers can use the hardcoded key to craft valid x-glad-auth headers and call privileged API endpoints such as acquiretenantbackuptoken to obtain a domain administrator IdentityTicket, enabling a complete unauthenticated remote code execution chain.